Welke verantwoordelijkheid blijft altijd bij de klant liggen, ongeacht het cloudmodel?

Ongeacht het cloudmodel (IaaS, PaaS, SaaS), blijft de klant altijd verantwoordelijk voor het beheer van gegevenstoegang en identiteiten. Dit omvat wie toegang heeft tot welke gegevens en applicaties. De cloudprovider is verantwoordelijk voor de beveiliging van de cloud, terwijl de klant verantwoordelijk is voor de beveiliging in de cloud. Het beveiligen van de hypervisor en het patchen van het host OS zijn typisch verantwoordelijkheden van de cloudprovider in PaaS- en SaaS-modellen, en soms ook in IaaS, afhankelijk van de specifieke service. Het beheren van fysieke toegang is altijd de verantwoordelijkheid van de cloudprovider, aangezien zij de fysieke datacenters bezitten en beheren.